La fiducia tra tenant, agent e staff si rompe nelle console di gestione
Il problema non è un bug qualsiasi. Qui si rompe il confine di fiducia dentro le superfici di amministrazione: un token può finire nella richiesta di un altro tenant, un agent gestito può essere impersonato, un modello GeoDjango visibile allo staff può diventare scrittura su disco e, su alcune configurazioni, code execution.
HashiCorp, Veeam e Django hanno corretto 11 vulnerabilità tra Terraform MCP Server, Veeam Service Provider Console e Django. Le più gravi sono CVE-2026-16498, con riuso cross-tenant del token in Terraform MCP, una falla in Veeam che espone le credenziali di un managed agent, e CVE-2026-15307 in GeoDjango; i fix disponibili sono Terraform MCP Server 1.1.0 o successivo, Veeam Service Provider Console 9.3.0.35057 e Django 6.0.8 o 5.2.17.
Il rischio resta concentrato in configurazioni precise: streamable-HTTP per Terraform MCP, build Veeam 9 precedenti a 9.3, e view permission su modelli GeoDjango con campi spaziali. In questi casi, patchare chiude la falla, ma non annulla il raggio d’azione se un token o le credenziali di un agent sono già stati riusati o esposti.